Βρέθηκε ευπάθεια στο κοινωνικό δίκτυο Clubhouse, με τη βοήθεια του οποίου οι κινεζικές αρχές μπορούν να λάβουν δεδομένα χρηστών

Μια ευπάθεια εντοπίστηκε στο ολοένα και πιο δημοφιλές κοινωνικό δίκτυο Clubhouse, με τη βοήθεια του οποίου μπορούν οι κινεζικές αρχές

λήψη δεδομένων χρήστη. Καταγράφηκε από ειδικούς από το Stanford Internet Observatory Center for Internet Policy Research.

Οι ερευνητές βρήκαν ότι ο διακομιστήςΗ υποδομή για την εφαρμογή παρέχεται από την κινεζική startup Agora Inc. Σημειώνεται επίσης ότι τα αναγνωριστικά χρήστη και συνομιλίας αποστέλλονται απευθείας σε καθαρό κείμενο μέσω του δικτύου, γεγονός που μπορεί να οδηγήσει σε διαρροή δεδομένων. Έτσι, τα άτομα που παρακολουθούν την κυκλοφορία στο Διαδίκτυο μπορούν να αντιστοιχίσουν αναγνωριστικά και να αναγνωρίσουν τους συμμετέχοντες σε έναν διάλογο.

Η SIO πιστεύει ότι κατέχει η Agoraακατέργαστο περιεχόμενο ήχου από χρήστες και θα μπορούσε πιθανώς να παρέχει πρόσβαση σε αυτό για τις κινεζικές αρχές. Το γεγονός είναι ότι οι νόμοι της χώρας συνεπάγονται βοήθεια στην κυβέρνηση εάν υπάρχουν ενδείξεις απειλής για την εθνική ασφάλεια στα ηχητικά μηνύματα.

"Τυχόν μη κρυπτογραφημένα δεδομένα που ταξιδεύουν μέσω διακομιστών στη ΛΔΚ είναι πιθανό να είναι διαθέσιμα στην κινεζική κυβέρνηση", ανέφεραν οι ερευνητές σε μια έκθεση.